samba漏洞

nginx报错upstream sent invalid header

nginx报错upstreamsentinvalidheader1.报错背景最近由于nginx1.20的某个漏洞需要升级到nginx1.25的版本。
不如打代码KK·2023-12-29 03:11

《用七年改变人生》第658天/共2556天，2022.10.20，你要相信自己一定能成功，抱着必胜的决心，才能做成一件事情。

财富：钻了一点小漏洞
七星录·2023-12-29 02:33

区块链漏洞频出，公链安全如何保证？

12月19日上午，BetDice、EOSMax相继发布公告称，遭受回滚交易漏洞攻击，其中BetDice损失20万EOS，EOSMax损失5万EOS。
Ray_3656·2023-12-29 00:59

2021年江西省“网络安全”——Web渗透测试B-8

B-8：Web渗透测试任务环境说明：服务器场景：Server03服务器场景操作系统：未知（关闭连接）有问题需要环境加q通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击
er,we,th·2023-12-28 23:04

警告！！！Terrapin攻击(CVE-2023-48795)~~~

在查看详细信息后发现此次更新主要针对某些SSH扩展协议的Terrapin漏洞(别名CVE-2023-48795)进行修复更新。
zdIdealism·2023-12-28 23:02

cnPuTTY 0.80.0.1—PuTTY Release 0.80中文版本简单说明~~

Terrapin攻击(CVE-2023-48795)~~~为了缓解此漏洞，需要启用OpenSSH项目定义的名为'strictKEX'的SSH扩展，PuTTY0.80中已有实
zdIdealism·2023-12-28 23:57

2024-软件测试工程师面试题，面试前一天刷效果更佳。

bug的定义，bug的周期软件bug是指软件程序的漏洞和缺陷，测试工程师或用户所发现和提出的软件可改进的细节、或与需求文档存在差异的功能实现等生命周期中缺陷状态：新建-->指派-->已解决-->待验--
bug捕手·2023-12-28 23:26

php反序列化漏洞原理、利用方法、危害

文章目录PHP反序列化漏洞1.什么是PHP反序列化漏洞？2.PHP反序列化如何工作？3.PHP反序列化漏洞是如何利用的？4.PHP反序列化漏洞的危害是什么？5.如何防止PHP反序列化漏洞？
白帽安全-黑客4148·2023-12-28 22:29

《潜伏在黎明之前》这几个bug到剧终都没有修复

这么大的破绽，这么大的漏洞，为
六月的自留地·2023-12-28 22:18

thinkphp命令执行漏洞(CVE-2018-1002015)

漏洞描述：ThinkPHP5.0.x版本和5.1.x版本中存在远程代码执行漏洞，该漏洞源于ThinkPHP在获取控制器名时未对用户提交的参数进行严格的过滤。
慕筱蚺·2023-12-28 22:12

WebLogic权限绕过(CVE-2020-14750)

漏洞描述：OracleFusionMiddleware（Oracle融合中间件）是美国甲骨文（Oracle）公司的一套面向企业和云环境的业务创新平台。该平台提供了中间件、软件集合等功能。
慕筱蚺·2023-12-28 22:11

php-ssrf

漏洞描述：SSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
慕筱蚺·2023-12-28 22:11

Weblogic后台部署War包

二、漏洞描述本环境模拟了一个真
慕筱蚺·2023-12-28 22:41

Spring-Messaging远程代码执行漏洞（CVE-2018-1270）

漏洞描述：Spring框架中的spring-messaging模块提供了一种基于WebSocket的STOMP协议实现，STOMP消息代理在处理客户端消息时存在SpEL表达式注入漏洞，攻击者可以通过构造恶意的消息来实现远程代码执行
慕筱蚺·2023-12-28 22:41

Weblogic反序列化远程命令执行(CVE-2019-2725)

漏洞描述：CVE-2019-2725是一个Oracleweblogic反序列化远程命令执行漏洞，这个漏洞依旧是根据weblogic的xmldecoder反序列化漏洞，通过针对Oracle官网历年来的补丁构造
慕筱蚺·2023-12-28 22:41

weblogic未授权命令执行漏洞(CVE-2020-14882)

漏洞描述：未经身份验证的远程攻击者可能通过构造特殊的HTTPGET请求，利用该漏洞在受影响的weblogicServer上执行任意代码。
慕筱蚺·2023-12-28 22:41

xampp-文件写入(CVE-2013-2586)

漏洞描述：XAMPP1.8.1的"/xampp/lang.php"页面存在注入漏洞，未授权用户可在本地磁盘内写入，本地文件"lang.tmp"可以从远程机器上进行修改，可在目标用户浏览器中执行任意HTML
慕筱蚺·2023-12-28 22:40

黑客常用端口利用总结

嗅探25smtp：邮件服务邮件伪造53DNS：域名系统DNS区域传输、DNS劫持、DNS缓存投毒、DNS欺骗、深度利用（利用DNS隧道技术刺透防火墙）67/68dhcp劫持、欺骗110pop3爆破139samba
蚁景网络安全·2023-12-28 21:30

智安网络|网络安全卫士：漏洞扫描的重要角色！

为了保护个人隐私、企业机密以及敏感信息的安全，漏洞扫描成为了一项非常重要的任务。首先，漏洞扫描是及时发现和修复系统和应用程序中的安全漏洞的关键步骤。
智安网络·2023-12-28 21:25

xstream 远程代码执行 CVE-2021-29505 已亲自复现

xstream远程代码执行CVE-2021-29505已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述XStream是用于将Java对象序列化为XML并再次序列化的软件
Bolgzhang·2023-12-28 20:27

thinkcmf 文件包含 x1.6.0-x2.2.3 已亲自复现

thinkcmf文件包含x1.6.0-x2.2.3CVE-2019-16278已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述ThinkCMF是一款基于PHP+MYSQL
Bolgzhang·2023-12-28 20:27

FasterXML Jackson-databind远程代码执行漏洞 CVE-2020-8840 已亲自复现 未完成

FasterXMLJackson-databind远程代码执行漏洞CVE-2020-8840已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建漏洞利用修复建议总结漏洞名称漏洞描述受影响版本的jackson-databind
Bolgzhang·2023-12-28 20:26

ThinkPHP6.0任意文件上传 PHPSESSION 已亲自复现

ThinkPHP6.0任意文件上传PHPSESSION已亲自复现漏洞名称漏洞描述影响版本漏洞复现环境搭建安装thinkphp6漏洞信息配置漏洞利用修复建议漏洞名称漏洞描述2020年1月10日，ThinkPHP
Bolgzhang·2023-12-28 19:22

什么是零日攻击？

1.什么是零日漏洞零日攻击是指利用零日漏洞对系统或软件应用发动的网络攻击。零日漏洞也称零时差漏洞，通常是指还没有补丁的安全漏洞。由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。
安鸾彭于晏·2023-12-28 19:22

Dependency Check：开源安全漏洞扫描工具

DependencyCheck：开源安全漏洞扫描工具。
代码讲故事·2023-12-28 18:25

66内网安全-域横向批量at&schtask&impacket

一个是传递一个是漏洞，传递的第一个协议at&schtask这里老师给了每一个靶机的账户以及密码，观察一下其规律性，案例一横向渗透明文传递at&schtasks在拿下一台内网主机后，通过本地信息搜集收集用户凭证等信息
上线之叁·2023-12-28 17:11

【信息安全原理】——Web应用安全（学习笔记）

本章我们首先聚焦Web应用本身的安全问题，包括：Web应用体系的脆弱性分析，典型Web应用安全漏洞攻击（SQL注入、XSS、Cookie欺骗、CSRF、目录遍历、操作系统命令注入、HTTP消息头注入等）
HinsCoder·2023-12-28 17:03

CSRF和SSRF原理、区别、防御方法

CSRF（Cross-SiteRequestForgery）原理：CSRF是一种由攻击者构造形成，由服务端发起请求的一个安全漏洞。
廾匸0705·2023-12-28 17:31

Linux网络实战（三）- Samba服务器搭建

第1关：安装Samba服务软件任务描述Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。本关任务：我们学会如何在Linux系统上搭建一个Samba服务器。
Ssaty.·2023-12-28 16:01

[渗透测试学习] Zipping - HackTheBox

文章目录信息搜集漏洞利用文件上传漏洞文件包含漏洞sql注入写入文件提权后记信息搜集用nmap扫一下端口nmap-sV-sC-p--v--min-rate100010.10.11.229发现有两个端口，22
_rev1ve·2023-12-28 15:42

pickle反序列化

__reduce__()`函数pickle过程详细解读opcode简介pickletools漏洞利用利用思路如何手写opcode工具pker实战例题[MTCTF2022]easypickle[HZNUCTF2023preliminary
_rev1ve·2023-12-28 15:12

Web安全测试实战指南，干货满满

Web安全攻防：渗透测试实战指南本书由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。
马士兵教育苹果老师·2023-12-28 14:57

JSP日记：你相信这个世界上有灵魂的存在吗，我认为有

这个实验里面会不会数值上的漏洞，我们这些旁观者并不是很清楚，但是我觉得这个世界上有灵魂：人类、动物、植物、乃至
季顺潘·2023-12-28 14:14

CVE-2017-12794_Django debug page XSS漏洞

一、影响版本Django<1.10.8Django<1.11.5二、漏洞复现1、vulhub搭建环境2、首次向数据库中插入数据，成功插入3、向数据库中插入相同数据，Django报错，数据被打印且执行三、
连人·2023-12-28 13:47

全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛代码审计题目+答案讲解

目录任务3：代码审计1.存在脆弱性的代码行数2.代码可能会受到的网络安全攻击类型3.结合代码简述漏洞
hacker-routing·2023-12-28 13:45

理解：流程管事，制度管人

例如，报销费用的流程虽然繁琐，但其目的是为了财务合规性，避免财务漏洞。因此，按流程办事不仅不是阻碍，反而是对个人的保护。流程的第二个作用是提高效率。例如，通过制定一套开会流程准则，可以
chunmiao3032·2023-12-28 13:48

修复Apache httpd中的SSL/TLS 协议信息泄露漏洞(CVE-2016-2183)

漏洞详情如下：详细描述TLS是安全传输层协议，用于在两个通信应用程序之间提供保密性和数据完整性。
IT布道·2023-12-28 13:09

【网络安全 | 指纹识别工具】WhatWeb使用详析

它可以识别网站使用的编程语言、Web框架、Web服务器软件、Web应用程序等信息，从而帮助安全测试人员快速了解目标网站的技术特征，发现可能存在的漏洞。
秋说·2023-12-28 12:51

华为Auth-HTTP服务器任意文件读取漏洞

华为Auth-HttpServer1.0存在任意文件读取，攻击者可通过该漏洞读取任意文件。
fly夏天·2023-12-28 12:16

NFC物联网智能锁安全测试研究

针对短距离无线通信在物联网智能锁实际运用中的安全机制问题，通过理论分析和实际操作演示潜在的攻击流程，发现其存在的安全漏洞并提出可行的加固方法，并对加固后的通信系统进行CPN建模与安全性分析，对无线通信协议的安全性能提升
虎克技术hukejishu·2023-12-28 11:04

高效工作之解决问题（目录）

高效工作——1.1解决问题误区|破除误区，掌握高效解决问题的步骤2.1澄清偏差|洞察事情的本质，减少无效努力3.1分析问题|用逻辑树分析问题，避免思维漏洞3.2分析问题|用思维模型提升分析问题的效率4.1
纽英后花园·2023-12-28 11:51

计算机毕业设计之漏洞知识库平台

基于JSP技术设计并实现了漏洞知识库平台。该系统基于B/S即所谓浏览器/服务器模式，应用SSM框架，选择MySQL作为后台数据库。
wx_zhuyanbishe·2023-12-28 11:14

毕设分享 多功能 Web 应用渗透测试系统（源码+论文）

毕设分享多功能Web应用渗透测试系统（源码+论文）项目获取：https://gitee.com/sinonfin/algorithm-sharing项目介绍系统简介本项目为多功能Web应用渗透测试系统，包含漏洞检测
毕设算法家·2023-12-28 11:03

基于Python的网络漏洞扫描系统的设计与实现(论文+源码)_kaic

在漏洞泛滥的今天，网络安全状态不容乐观，许多机构都因没有及时处理漏洞导致被恶意入侵，若网络安全保护不当，将会影响现实安全。中小型网络运维人员常因为外部因素影响难以开展网络安全行动。
开心工作室_kaic·2023-12-28 10:57

记录一次hw简单的打穿内网

该框架于2016年爆粗了一个著名的漏洞——shiro-550，即RememberMe反序列化漏洞，该漏洞凭借其过waf的特性从19年开始逐渐升温，成为了去年的最为流行的漏洞。
五行缺你94·2023-12-28 10:25

WAF防火墙有什么用

WAF防火墙（WebApplicationFirewall）也叫WEB应用防火墙，通过记录分析黑客攻击样本库及漏洞情况，使用数千台防御设备和骨干网络，及安全替身、攻击溯源等前沿技术，构建网站应用级入侵防御系统
德迅云安全-小潘·2023-12-28 10:49

从零开始的软路由之爱快开启Samba服务作轻nas

缘起这是爱快软路由系列的第三篇，这期我们主要来介绍如何开启爱快的Samba服务，使其具有基本的文件共享功能。对于很多组allinone的玩家来说，nas是不能少的部分。
从零开始的创作生活·2023-12-28 06:03

Android 应用安全 - 应用加固概念

Android应用安全-应用安全概览Android应用安全-移动应用安全Android应用安全-Mobile安全漏洞Top10（OWASP）Android应用安全-案例Android应用安全-检测设备是否
盛世光阴·2023-12-28 04:01

<安全攻防之ASLR>

ASLR地址空间配置随机加载（英语：Addressspacelayoutrandomization，缩写ASLR，又称地址空间配置随机化、地址空间布局随机化）是一种防范内存损坏漏洞被利用的计算机安全技术
高阿呆·2023-12-28 03:47

Openwrt漏洞挖掘之小米路由

转载摘录了原文的内容，但是有格式兼容性问题，更好的排版格式详见原文：https://www.open-open.com/news/view/c6ec6b本文是通过小米路由作为案例，讲解如何挖掘openwrt的漏洞
andy_shx·2023-12-28 01:15
上一页 67 68 69 70 71 72 73 74 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他